Оценка защищенности

Мы предлагаем:

  • Оценку защищенности как подразделения так и предприятия в целом;
  • Выделение бизнес-процессов и угроз их безопасности с классификацией по критичности;
  • Рекомендации по повышению уровня защищенности.

Почему мы:

  • Аудит проводят участники рабочих групп по управлению рисками и операционной надежности ТК-122 при Банке России;
  • Более 100 аудитов безопасности внутренних процессов;
  • Более 20 дипломированных специалистов в отрасли права и технической защиты информации.
Оценка защищенности - услуги RTM Group
Оценка защищенности - от RTM Group
Узнать стоимость?

Эксперты по оценке уровня защищенности

Эксперт по оценке уровня защищенности Кобец Дмитрий Андреевич

Кобец Дмитрий Андреевич

Эксперт в сфере информационной безопасности

Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2009 года

Профиль >>

Все эксперты
Эксперт по оценке уровня защищенности Музалевский Федор Александрович

Музалевский Федор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО “ВГУИТ”

Профиль >>

Все эксперты

Критерии оценки защищенности информационных систем

Оценка защищенности или соответствия информационной системы к условиям безопасности подпадает под определенные критерии или требования, которые делятся на категории:

  • Функциональные – предъявляются к возможностям мер и средств обеспечения безопасности автоматизированной системы, определяющим желательный режим функционирования АС. Требования бывают: организационные, эксплуатационные и к безопасности информационных технологий.
  • Доверия к безопасности АС – предъявляются к действиям разработчика системы, документам для оценивания и работе самой эксплуатирующей организации. Включают требования доверия к мерам и средствам обеспечения безопасности информационных технологий АС, а также их разработке и эксплуатации.

Независимо от задач оценки, специалисты учитывают перечисленные требования – анализируют уровень защищенности АС по всем пунктам и с соблюдением установленных стандартов.

Этапы оценки

Оценка – это последовательная процедура анализа защищенности, проходящая в несколько этапов:

  • Инициирование и планирование. Определяются области и границы аудиторской проверки. Формируется общее описание основного объекта. Составляется план мероприятий в рамках анализа. Подготовка опросников. Выбор и настройка инструментов и других средств.
  • Сбор информации, документирование и исследование. Мониторинг IT-активов: полученные ранее сведения, программное обеспечение, персонал, помещения и т.д. Полное описание бизнес-процессов и их зависимость от активов, структуры внутренней сети, комплекса программно-технических средств. Идентификация уровня угроз информационной безопасность системы в рамках оценки защищенности.
  • Анализ. Оценка эффективности действующих механизмов контроля ИБ. Поиск и выявление организационных уязвимостей. Сбор интервью специалистов компании заказчика. Сканирование периметра корпоративной сети и т.д.
  • Формирование рекомендаций. Составляется перечень мероприятий по устранению выявленных проблем.
  • Подготовка отчетов.

Специалисты RTM Group ответственно подходят к делу. Для получения подробной информации, а также заказа услуги, оставляйте заявку через форму обратной связи или самостоятельно звоните по телефону.






Видео по оценке уровня защищенности

Почему RTM Group

RTM Group экспертная организация №1 по версии Федерального каталога экспертных организаций

В списке SWIFT Directory of CSP assessment providers

В реестре надежных партнеров торгово-промышленной палаты Российской Федерации

Полноправный член «Ассоциации пользователей стандартов по информационной безопасности» (АБИСС)

Входим в рейтинг «Pravo.ru-300» в отрасли Цифровая экономика

Сайт RTM Group входит в тройку лучших юридических сайтов России

В составе ТК №122

Цены на услуги по оценке уровня защищенности

Обратите внимание!
Компания работает с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Работа с физическими лицами временно не осуществляется.

Наименование услуги Стоимость

Консультация

Бесплатно

Оценка уровня защищенности информационных систем

от 350 000 руб.

Оценка уровня информационной безопасности

от 150 000 руб.

Оценка защищенности автоматизированных систем

от 350 000 руб.

Работаем с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Работа с физическими лицами временно не осуществляется.

Наши преимущества

3 лицензии

ФСТЭК России и ФСБ России

Нами проведено более 800 аудитов

Сотрудники компании провели более 700 аудитов по различным критериям

Без сбоев в работе

Мы работаем без нарушения функционирования информационной инфраструктуры Заказчика

100% удовлетворенность заказчиков

Более 80% заказчиков оценивают нашу работу как "отлично". По итогам ежегодного опроса, минимальная оценка - "удовлетворительно"

Наши отзывы по оценке уровня защищенности

Благодарность от АО «НВКбанк»
26.08.2019
Отдел по обеспечению информационной безопасности АО «НВКбанк» выражает благодарность руководству и специалистам ООО «РТМ ТЕХНОЛОГИИ» за эффективно проведенные работы по проведение оценки соответствия по требованиям Положения Банка России от 9 июня 2012 г. № 382-П. По результатам проекта специалистами ООО «РТМ ТЕХНОЛОГИИ» было предоставлено заключение о результатах оценки соответствия и подготовлены рекомендации по устранению всех выявленных несоответствий и совершенствованию применяемых мер по защите информации при осуществлении переводов денежных средств. С завершением работ мы хотим поблагодарить команду ООО «РТМ ТЕХНОЛОГИИ» за профессионализм, надежность и качественное исполнение проекта. Рекомендуем компанию как ответственного и высокопрофессионального исполнителя, а также надеемся в дальнейшем продолжить сотрудничество между нашими организациями в будущих проектах по информационной безопасности. С уважением, Советник Председателя Правления по информационной безопасности Бобров Б.Б.
Благодарность от КБ «Байкалкредобанк» (ПАО)
28.10.2019
Настоящим подтверждаем, что компания ООО «РТМ ТЕХНОЛОГИИ» выполнила в КБ «Байкалкредобанк» (ПАО) проект по проведению аудита информационной безопасности. В рамках аудита был проведен тест на проникновение, а также оценка уровня защищенности Интернет-портала Банка. Банк получил исчерпывающую информацию о состоянии защищенности своих информационных активов в результате аудита информационной безопасности с моделированием внешних атак потенциальных злоумышленников, а также анализа уязвимостей в клиентских приложениях, сетях Wi-Fi и серверном ПО. Сотрудники ООО «РТМ ТЕХНОЛОГИИ» зарекомендовали себя как квалифицированные специалисты, хорошо осведомленные о современных информационных технологиях. Мы характеризуем результаты проделанной работы как положительные и хотим отметить высокую квалификацию специалистов компании, профессиональный подход к делу, оперативность в исполнении рабочих задач и строгое следование условиям заключенного договора. Начальник ОА и ИС КБ «Байкалкредобанк» (ПАО) Г.И. Зарубин

Продукты и решения для вас

Нам доверяют

FAQ: Часто задаваемые вопросы

Произошел инцидент. Руководители ИБ и ИТ не могут сойтись во мнении по выставлению показателя критичности. Как сможете помочь?

Здравствуйте.
В соответствии с ГОСТ Р ИСО/МЭК ТО 18044-2007 либо по иному стандарту, наши эксперты проанализируют возникшую ситуацию, соответствующую степени реализации риска ИБ и в соответствии с классификатором рисков присвоят инциденту статус критичности.

Здравствуйте, мне необходимо определить критерии оценки уровня защищенности методов ИБ в облачных хранилищах для выбора наилучшего

Добрый день.
Ответ во многом зависит от задач.

Если облачное решение предназначено для обработки персональных данных — то необходимо соответствовать стандарту ГОСТ Р ИСО/МЭК 27018-2020. Степень соответствия мы можем рассчитать по своей методике, штатной нет.

Более универсален ГОСТ 57580 — в первой его части перечислены меры (не смотря на то, что он отраслевой для финансовых операций – стандарт достаточно практичен и сбалансирован). Из данного ГОСТ рекомендуется рассмотреть процессы 1-7, а при необходимости 8-ой и требования к жизненному циклу. Во второй части стандарта приведена методика оценки. Если оценка получится менее 0.7, то решение явно незрелое.

Спасибо за Ваш вопрос.